从网络安全到安全网络

开篇：润墨网以专业的文秘视角，为您筛选了一篇从网络安全到安全网络范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

5月13日凌晨，乌云网公布了一个编号为WooYun-2014-60627的安全漏洞，根据这个漏洞的描述，小米论坛的用户信息遭到泄露。有评论称部分用户收到了诈骗电话，“电话源头能提供用户的准确信息，姓名，地址，电话，商品购买记录等等，以货到付款的方式进行产品推销及其他诈骗行为”。小米官方网站随后确认有部分2012年8月份前注册的用户密码泄露，可能影响的用户群体达到800万。这是继今年携程用户泄密以来国内另外一起大规模网络泄密事件，加上最近闹得沸沸扬扬的OPenSSL漏洞泄密，其影响远超过之前CSDN网络泄密。

目前我国网络安全问题因为硬件、软件技术及相关标准的缺失已经非常迫切，有关国家政策和组织机构的确立是最及时的决策和弥补。今年2月份，针对国家网络安全的挑战，中央网络安全和信息化领导小组成立，标志着我国已经将网络安全提到了国家战略的高度，打造一张安全网络已经不是“纸上谈兵”。

网络上的中国安全现状

“中国已经是一个网络大国，但大而不强。”在首都网络安全日“企业级信息安全技术高峰论坛暨中关村信息安全产业联盟移动计算工作组成立仪式”上，国家信息化专家咨询委员会委员汪玉凯表示，网络大而不强有四个标志：中国信息化排名不断下降；宽带建设比较落后；自主创新动力不足，关键技术受制于人；我国不同地区间“数字鸿沟”问题突出。

据权威机构统计的数据显示，目前我国互联网用户已经超过6亿，同时互联网企业的数量和规模正迅猛增长。互联网技术和应用带来的海量数据爆发性增长后，其安全问题逐渐显现，各类网络攻击、信息泄密、网络谣言等网络安全事件频发。诸如中国人寿80万页保单泄露，如家和汉庭等多家商业酒店用户信息泄露、圆通速递快件单信息倒卖等信息泄露事件等；“套餐窃贼”窃取70万用户信息、“支付鬼手”木马侵害手机支付安全、三星Galaxy S4出现高危短信欺诈漏洞、新型诈骗短信威胁移动安全、百度云盘手机版高危漏洞等等。

另一个在网络安全行业闹得沸沸扬扬的是OpenSSL漏洞。目前多数SSL加密网站都是用名为OpenSSL的开源软件包，其漏洞也被业界称之为“心脏出血”。今年4月9日上午，北京大学和清华大学某项网络服务被检测到存在“心脏出血”漏洞，同时也监测到来自北京联通的一个IP针对这些服务进行漏洞探测。360首席运营官谭晓生说，黑客通过“心脏出血”漏洞窃取数据，以64K为单位，一个包一个包地偷。SSL标准包含一个心跳选项，允许SSL连接一端的电脑发出一条简短的信息，确认另一端的电脑仍然在线，并获取反馈。除了PC网站之外，移动互联网同样广受其害。

与此同时，随着“斯诺登事件”的曝光，来自网络空间上的全球争夺战也在打响。美国等大国纷纷加强网络防御，加大在网络空间的部署，国家级网络冲突的风险进一步增加。其次，西方国家频繁启动贸易保护安全壁垒，信息安全也成为中兴、华为等企业进入欧美市场的主要争论焦点。

今年正好是中国全面接入互联网20周年，各有关部门和行业负责人都对互联网20年现象进行了热烈的讨论，其中一个重要问题也是网络安全。工业和信息化部软件与集成电路促进中心主任邱善勤表示，目前我国关键信息系统主要面临设备被控、数据被窃及业务被瘫三类威胁。在美国“金刚”面前，我国的信息化应用系统几乎是“裸奔”状况。

随着信息化和网络化的快速推进，各类网络安全事件的影响程度将逐步加大，经济信息安全问题日益显现，网络安全保障需求也在快速增长。我们迫切需要重视网络安全发展战略，提升网络安全的保障能力，建起一张坚固可靠可信的安全网络。

建立全面的安全网络

2014年纽约时报爆出美国国安局窃取了华为的产品源代码和上千名客户资料，其数据量之大让人吃惊。尽管这些数据造成的损失目前还未有公开的进行统计，但是估计其对华为的后续商业活动必将造成极大的影响。同时通过这一窃密事件，更反映了当前我国企业的网络安全存在极大的漏洞。

在现实生活中，企业因为安全和信息化建设的不同步，造成的安全漏洞比比皆是。据记者了解，目前不少单位已经要求在信息化系统建设时同步进行安全规划与设计，但在随后的详细设计及开发环节就开始“分道扬镳”，从而导致信息系统的安全性与最初的规划设计风牛马不相及，要不就是在市场上随便找些安全产品补补“漏洞”，最终结果是安全规划设计形同虚设。

今年成立的国家网络安全和信息化领导小组提出“网络安全与信息化是一体之双翼”，将安全与信息化提到同等重要的高度上。那么在大型政企信息化建设工作中，如何有效落实“一体双翼”，真正达到“安全”与“信息化”齐头并进的效果？改变现状的有效办法是必须在详细设计及开发环节也要保持“安全”与“业务”的同步，将安全与应用在代码级实现接口，并建立紧密相关的联动机制，从而迫使两者同步推进。

同时，自主信息产业生态环境建设要围绕国家安全需要。特别是在集成电路、核心电子元器件、基础软件等核心关键技术领域取得突破，推动关键信息技术产品的国产化替代，在关系国家安全的重点领域有序开展国产产品和设备的替代工作。

微软今年宣布停止升级windows X P，对中国的信息安全产生严重影响。目前微软希望用户升级到Windows 8，但是如果升级到Windows 8，问题会更为严重。Windows 8跟可信计算严格绑定，所有的可信安全控制权全部由美国接管，改一个代码都要经过微软的认定批准，这会产生非常严重安全的问题。

对此，工信部总工程师张峰明确提出要加强国产替代产品的研发，争取在信息系统的核心环节使用国产的产品。目前中国工程院提出通过对2亿台XP计算机的安全加固来提高自主防御能力，同时接管服务。近期目标是集中服务，进行安全加固，为自主可控操作系统开发打好基础，做好支撑。

国家网络安全和信息化领导小组组长表示：没有网络安全就没有国家安全；没有信息化就没有现代化；中国要由网络大国走向网络强国。中国的企业如果借助这一次的机遇，打造出在世界领先的信息产业和核心技术不是一句空话。